Ultimate Multisite: защита CAPTCHA

Description

Защитите свою мультисайтовую сеть от спама и атак по проверке карт с помощью самостоятельно размещаемой captcha, работающей на неограниченном количестве доменов — API-ключи не требуются.

Описание

**Остановите ботов. Защитите доход. Никаких хлопот с настройкой.**

Управляете мультисайтовой сетью с пользовательскими доменами? Вам знакома эта проблема: Google reCAPTCHA и hCaptcha требуют зарегистрировать каждый отдельный домен в их административной консоли. Добавили новый сайт клиента? Обновите настройки captcha. Привязали пользовательский домен? Обновите снова. И этому нет конца.

Ultimate Multisite: Captcha меняет всё.

Cap Captcha: самостоятельно размещаемая защита, которая просто работает

Новая библиотека Cap Captcha меняет правила игры для мультисайтовых сетей:

• API-ключи не требуются — включите её, и всё готово. Никакой учётной записи Google, панели управления hCaptcha или добавления доменов в белый список.
• Автоматически работает на каждом домене — поддомены, сопоставленные домены, домены клиентов — все они мгновенно защищены.
• Самостоятельное размещение и конфиденциальность — ваши данные никогда не покидают ваш сервер. Полное соответствие GDPR без отслеживания третьими сторонами.
• Невидимое доказательство работы — пользователи решают вычислительную задачу в фоновом режиме. Никаких кликов по пожарным гидрантам и раздражающих сеток с изображениями.
• Лёгкая — всего 20 КБ. Не замедлит оформление заказа.

Защита WooCommerce от проверки карт — для каждого сайта

Атаки по проверке карт ежегодно обходятся продавцам в миллиарды. Мошенники используют ботов для проверки украденных кредитных карт через оформление заказа WooCommerce — вы платите комиссии за обработку, а они получают действительные номера карт. PayPal, в частности, является популярной целью.

Мы защищаем там, где это важнее всего:

• Защита Store API — блокирует атаки ботов на `/wp-json/wc/store/v1/checkout`, которые обходят традиционные captcha для форм
• Совместимость с PayPal Payments — безупречно работает с WooCommerce PayPal Payments
• Статистика в реальном времени — точно узнайте, сколько атак вы блокируете

Всё ещё нужны Google reCAPTCHA или hCaptcha?

Мы позаботились об этом. Полная поддержка:

• Google reCAPTCHA v2 (флажок)
• Google reCAPTCHA v2 (невидимая)
• Google reCAPTCHA v3 (на основе оценки)
• hCaptcha (стандартная)
• hCaptcha (невидимая)

Переключайтесь между провайдерами в любое время в настройках сети.

Создано для масштабирования

• Настройки для всей сети с переопределением для отдельных сайтов
• Панель статистики для мониторинга защиты
• Регулируемые уровни безопасности (быстрый, средний, максимальный)
• Удобно для разработчиков благодаря расширяемой архитектуре провайдеров

Установка

1. Загрузите `ultimate-multisite-captcha` в каталог `/wp-content/plugins/`
2. Активируйте плагин для сети на экране плагинов администратора сети
3. Перейдите в **Ultimate Multisite → Settings → Captcha**
4. Cap Captcha включена по умолчанию — вы уже защищены!

Необязательно: чтобы использовать вместо неё Google reCAPTCHA или hCaptcha, выберите предпочитаемого провайдера и введите API-ключи.

Часто задаваемые вопросы

Нужны ли API-ключи для Cap Captcha?

Нет! Cap Captcha полностью размещается самостоятельно. Просто включите её, и ваша сеть будет защищена. Никаких внешних учётных записей, регистрации доменов или сложностей с настройкой.

Замедлит ли это оформление заказа?

Cap Captcha занимает всего 20 КБ и выполняет задачи доказательства работы в фоновом режиме. Ваши клиенты не заметят задержки.

Защищает ли это от атак по проверке карт?

Да! В отличие от традиционных captcha, защищающих только HTML-формы, наша интеграция с WooCommerce напрямую подключается к Store API, чтобы блокировать атаки ботов на уровне API — там, где происходит большинство атак по проверке карт.

Можно ли использовать разных провайдеров captcha на разных сайтах?

Провайдер captcha устанавливается для всей сети, но вы можете регулировать настройки сложности в соответствии со своими потребностями.

Соответствует ли это GDPR?

Cap Captcha на 100% размещается самостоятельно, и никакие данные не отправляются во внешние сервисы. Для Google reCAPTCHA и hCaptcha ознакомьтесь с соответствующими политиками конфиденциальности.

Журнал изменений

Версия: 1.2.0 — выпущена 2026-01-21

* Новое: Cap Captcha — самостоятельно размещаемая captcha с доказательством работы, не требующая API-ключей
* Новое: полиморфная архитектура провайдеров captcha для простого расширения
* Новое: защита оформления заказа WooCommerce Store API от атак по проверке карт
* Новое: панель отслеживания статистики, отображающая задачи, проверки и заблокированные атаки
* Новое: предустановки уровней безопасности (быстрый, средний, максимальный) для сложности Cap Captcha
* Новое: абстрактные базовые классы для провайдеров reCAPTCHA и hCaptcha
* Улучшено: кодовая база переработана в модульные классы провайдеров
* Улучшено: лучшее разделение ответственности благодаря выделенному классу менеджера
* Исправлено: улучшения безопасности для очистки переменной $_SERVER
* Исправлено: конфигурация тестов PHPUnit для соглашений об именовании WordPress

Версия: 1.0.1 — выпущена 2025-09-28

* Переименован префикс в ultimate-multisite; обновлён текстовый домен; повышена версия.